Dirk Salva [u] wrote on 17/08/2004 18:19:
On Tue, Aug 17, 2004 at 05:18:46PM +0200, Torsten Schneider wrote:Wenn man den immer aktuell hält und den Login mit Username/Passwort verbietet, sollte auch auf 22/tcp nicht viel passieren.? Womit soll man sich dann anmelden?
Wahrscheinlich per ssh-key? Setzt natürlich voraus, dass man vorher schonmal irgendwie an der Maschine angemeldet war, oder root einem den Key in die passende authorized_keys-Datei einträgt.
Nebenbei bemerkt: ssh-keys kann man auch noch für andere Zwecke benutzen, zum Beispiel einen Key auf Aufrufe eines bestimmten Kommandos beschränken. Sehr nützlich bei Remote-Backups zum Beispiel.
Ciao, Sven